Como Nasce um Cartão
Início / Emissão e funcionamento / Como uma compra percorre cartão, maquininha, emissor e bandeira
Emissão e funcionamento

Como uma compra percorre cartão, maquininha, emissor e bandeira

Fluxo ilustrado de uma compra entre cartão, terminal, adquirente e emissor

Resposta direta: uma compra envolve mensagens e etapas diferentes

Quando um cartão é usado em uma compra, o terminal de aceitação coleta os dados necessários e envia uma solicitação por uma rede de pagamentos. Essa solicitação pode passar pelo adquirente, pelo arranjo de pagamento e pelo emissor, que avalia se a operação pode ser autorizada. Depois, existem etapas de registro, compensação e liquidação que não são a mesma coisa que a resposta imediata do terminal.

O desenho exato depende do tipo de cartão, do canal, do arranjo, do adquirente, do emissor e das integrações técnicas. Uma compra presencial com chip ou aproximação não precisa seguir exatamente o mesmo caminho de uma compra online. O fluxo abaixo é um modelo educativo de participantes e mensagens, não uma garantia de que toda rede usa a mesma sequência ou os mesmos nomes.

  • Autorização indica uma resposta à solicitação, não o fim de todo o ciclo.
  • Participantes e rotas variam entre redes e produtos.

Quem participa: titular, comerciante e terminal

O titular apresenta uma credencial de pagamento, que pode ser um cartão físico, um cartão virtual ou uma credencial de carteira digital. O comerciante oferece o bem ou serviço e inicia a cobrança no seu sistema. Na loja, a maquininha ou outro terminal de aceitação lê ou recebe os dados do instrumento; no comércio eletrônico, uma página ou integração equivalente cumpre a função de coletar os dados e iniciar a operação.

O terminal não decide sozinho se a compra será paga. Ele executa funções compatíveis com o método apresentado e encaminha a mensagem ao ambiente de processamento. Em transações com chip, a EMVCo explica que o chip e o terminal trocam informações para executar a operação. No contactless, um cartão ou dispositivo NFC pode se comunicar sem contato físico e gerar um código de uso único por transação.

  • Terminal coleta dados e participa da comunicação; não é sinônimo de emissor.
  • Chip e aproximação são formas técnicas de apresentação da credencial.

Adquirente, credenciador e processadores

O adquirente, também chamado em alguns contextos de credenciador, presta serviços para que o comerciante aceite pagamentos e receba os valores conforme o contrato. Ele pode operar diretamente ou usar processadores e subcontratados. A terminologia e a divisão de funções podem mudar conforme o arranjo e a modalidade, por isso é mais seguro explicar o papel geral do que afirmar que uma empresa específica sempre executa todas as etapas.

Depois de receber a mensagem do terminal, esse lado da cadeia encaminha a operação pela rota adequada. Ele também participa de mensagens posteriores, como confirmação, cancelamento, captura ou tratamento de divergências, segundo a integração disponível. O comerciante pode ver uma resposta simplificada na maquininha, enquanto os sistemas trocam mais informações técnicas nos bastidores.

  • O adquirente conecta o comerciante à infraestrutura de aceitação.
  • Um adquirente pode usar processadores ou outros prestadores.

O que faz o arranjo ou a bandeira

O Banco Central descreve arranjos de pagamento como conjuntos de regras e procedimentos que disciplinam a prestação de determinados serviços de pagamento. No cartão, o arranjo organiza regras de participação, comunicação e interoperabilidade entre os participantes. A marca conhecida pelo consumidor costuma ser chamada de bandeira, mas a marca, as regras e a execução operacional não são conceitos idênticos.

A rede do arranjo pode encaminhar mensagens entre adquirente e emissor, aplicar regras técnicas e apoiar processos posteriores. Ela não é automaticamente o banco que mantém a conta do titular nem a empresa que fabrica a maquininha. Os contratos, a estrutura do arranjo e o tipo de transação definem quais funções ficam em cada participante.

  • Arranjo organiza regras e participantes do serviço.
  • Bandeira, emissor, adquirente e fabricante são papéis diferentes.

O papel do emissor na autorização

O emissor é a instituição que administra o produto de pagamento do titular. Ao receber uma solicitação de autorização, seus sistemas podem verificar se a credencial está ativa, se há limite ou saldo aplicável, se a transação combina com controles de risco e se outros requisitos foram atendidos. A resposta pode ser aprovada, recusada ou encaminhada para uma decisão adicional, conforme o produto e a operação.

Uma aprovação de autorização não é uma promessa de que a liquidação já ocorreu nem impede eventos posteriores, como cancelamento, falha técnica ou contestação. Do mesmo modo, uma recusa não permite concluir qual regra interna foi acionada. Mensagens ao cliente normalmente simplificam motivos para preservar segurança e privacidade.

  • O emissor aplica regras da conta e do instrumento.
  • Autorização aprovada não elimina etapas posteriores.

Chip, aproximação e segurança da apresentação

Nas transações presenciais com chip, a comunicação ocorre entre o componente do cartão ou dispositivo e o terminal compatível. A EMVCo descreve o chip EMV como uma tecnologia que valida a autenticidade do cartão e gera um código de segurança de uso único para cada transação. Essa arquitetura ajuda a reduzir certos riscos de falsificação, mas não substitui autorização, cuidado do usuário ou controles do emissor.

Na aproximação, a comunicação usa NFC e não exige inserir fisicamente o cartão no terminal. O terminal precisa suportar a modalidade e executar a função de processamento correspondente. Limites de valor, pedido de confirmação adicional, compatibilidade, fallback e exigência de senha podem variar por emissor, arranjo, país, terminal e tipo de operação. Não se deve tratar “contactless” como sinônimo de compra sem autenticação em qualquer situação.

  • Aproximação é uma forma de comunicação, não uma dispensa universal de controles.
  • Compatibilidade do terminal e do cartão influencia a experiência.

Autorização, captura, compensação e liquidação

Autorização é a decisão ou resposta inicial sobre uma solicitação. Captura, quando existir como etapa separada, é o pedido de registrar definitivamente uma operação autorizada para cobrança. Compensação é o intercâmbio e a conferência de mensagens e valores entre participantes. Liquidação é a movimentação financeira entre as partes conforme as regras e os horários aplicáveis. Os termos são relacionados, mas não intercambiáveis.

Algumas vendas são autorizadas e capturadas quase juntas; outras, como certas reservas ou serviços futuros, podem separar os eventos. Cancelamentos e ajustes podem gerar mensagens adicionais. O horário e a forma de liquidação dependem do arranjo, contratos, instituição e modalidade. Portanto, ver “aprovado” no terminal não permite deduzir o momento exato em que o comerciante receberá os recursos.

  • Autorização não é sinônimo de compensação ou liquidação.
  • Captura e ajustes dependem da modalidade e da integração.

O que pode acontecer quando a compra é recusada

Uma recusa pode ocorrer porque a credencial está bloqueada, porque o limite ou saldo disponível não comporta a operação, porque o terminal não aceita aquela modalidade ou porque um controle de risco pediu a interrupção. Também podem existir indisponibilidade de rede, erro de configuração ou divergência nos dados enviados. A mensagem exibida é um resumo e não deve ser usada para adivinhar a regra interna do emissor.

O comerciante pode verificar se houve uma falha de comunicação, mas não deve solicitar senha, código recebido em outro canal ou fotografia completa da credencial para “tentar de novo”. O titular deve consultar o emissor por canal oficial. Repetir tentativas muitas vezes pode gerar mais recusas ou bloqueios, e o resultado de um segundo terminal pode não explicar o motivo do primeiro.

  • Recusa pode ter causa técnica, financeira ou de segurança.
  • Não entregue segredos para contornar uma recusa.

Exemplos hipotéticos de rotas diferentes

Exemplo hipotético: em uma loja, o titular aproxima um cartão de um terminal compatível. O terminal troca dados com o chip, envia a solicitação ao adquirente, a rede encaminha a mensagem ao emissor e a resposta retorna com autorização. Mais tarde, outra mensagem registra a captura e as partes processam a compensação. Cada evento tem função própria, mesmo que a tela mostre apenas uma confirmação.

Exemplo hipotético: em uma contratação online, o comerciante usa uma integração de pagamento e solicita autenticação adicional antes de pedir autorização. O emissor pode aprovar, recusar ou exigir outra etapa. A rota é hipotética; uma loja, adquirente ou arranjo diferente pode combinar funções ou usar nomes distintos.

  • Os exemplos são hipotéticos e não representam uma rede específica.
  • Fluxos presenciais e online podem ter mensagens e controles diferentes.

Variações, riscos e prevenção

Emissores, adquirentes, arranjos, terminais e fabricantes podem implementar capacidades diferentes. Nem todo cartão tem chip contactless, nem todo terminal aceita aproximação, e nem toda transação usa a mesma autenticação. A tokenização de carteiras, o comércio eletrônico e transações recorrentes acrescentam outras camadas. Os detalhes contratuais e técnicos devem ser verificados na documentação do participante responsável.

Os riscos incluem terminal adulterado, comunicação falsa, cobrança duplicada, exposição de dados e erro de conciliação. Para preveni-los, confira o valor antes de confirmar, use o cartão sem entregá-lo quando possível, guarde comprovantes e monitore a conta. Ao detectar uma compra desconhecida, bloqueie a credencial e conteste pelo canal oficial, sem publicar números ou códigos em busca de ajuda.

  • Compatibilidade e controles variam por emissor, arranjo e dispositivo.
  • Acompanhar a conta ajuda a detectar operações não reconhecidas.

Síntese final do percurso da compra

Uma compra pode começar no cartão ou na carteira do titular, passar pelo terminal e pelo adquirente, atravessar as regras do arranjo e chegar ao emissor para uma resposta de autorização. Depois, a operação pode ser capturada, compensada e liquidada, com ajustes ou contestações quando necessário. Essa explicação organiza conceitos, mas não substitui o desenho técnico de uma rede concreta.

A melhor forma de analisar um problema é identificar em qual etapa ele apareceu: apresentação no terminal, comunicação, autorização, captura, registro ou liquidação. Em vez de atribuir tudo à “bandeira” ou à “maquininha”, consulte o participante indicado no comprovante e o emissor da credencial. Assim, a dúvida chega ao responsável adequado sem expor dados sensíveis.

  • Pergunte em que etapa o problema ocorreu antes de buscar uma solução.
  • Nunca publique dados completos do cartão ou códigos de autenticação.

Perguntas frequentes

A maquininha aprova a compra?

Ela coleta dados e encaminha a solicitação. A autorização depende do emissor e dos participantes da rede; a maquininha apenas exibe a resposta recebida.

Autorização significa que o comerciante já recebeu o dinheiro?

Não. Autorização, captura, compensação e liquidação são etapas diferentes, e o momento do repasse depende da modalidade e dos contratos.

Bandeira e emissor são a mesma empresa?

Não necessariamente. O emissor administra o produto do titular; o arranjo ou bandeira organiza regras e conectividade conforme sua estrutura.

A aproximação dispensa senha em qualquer compra?

Não. Exigências podem variar por valor, emissor, terminal, arranjo, país e situação de risco.

Fontes consultadas

  1. Banco Central do Brasil — Arranjos de pagamento
  2. EMVCo — What is EMV Chip?
  3. EMVCo — EMV Contactless Chip
Nota editorial: artigo educativo, sem recomendação financeira individual. Os processos podem variar por fornecedor e emissor. Confirme detalhes no canal oficial da instituição envolvida.